Menéame: comentarios [3554298]

#19 Publicado OpenSSL v3.0

Edheo — Fri, 10 Sep 2021 16:45:01 +0000

#17 a ver si te pensabas que el "Muhahahaha" era un "saludos cordiales"

» autor: Edheo

#18 Publicado OpenSSL v3.0

--37472-- — Fri, 10 Sep 2021 12:14:47 +0000

[Usuario deshabilitado]

» autor: --37472--

#17 Publicado OpenSSL v3.0

JohnSmith_ — Fri, 10 Sep 2021 12:07:42 +0000

#16 Me tienda ... pero puf, se puede liar pardisima con otras cosas ... no se, tengo que verlo con calma a ver

» autor: JohnSmith_

#16 Publicado OpenSSL v3.0

--37472-- — Fri, 10 Sep 2021 12:04:04 +0000

[Usuario deshabilitado]

» autor: --37472--

#15 Publicado OpenSSL v3.0

JohnSmith_ — Fri, 10 Sep 2021 11:43:25 +0000

#1 Yo creo que voy a pasar de actualizarlos

Lo que no se todavia es como voy a evitar que se autoactualicen los IIS

» autor: JohnSmith_

#14 Publicado OpenSSL v3.0

eldarel — Fri, 10 Sep 2021 11:04:44 +0000

#7 Usa TLS, primer y único aviso.

» autor: eldarel

#13 Publicado OpenSSL v3.0

box3d — Fri, 10 Sep 2021 11:04:36 +0000

#12 claro que son incompatibles. Ahí está la "gracia"

Dos lineas de código separadas para compilar y enlazar la que usa 1.1.0 o la 1.1.1 al software según a que target se esté compilando.

» autor: box3d

#12 Publicado OpenSSL v3.0

--625430-- — Fri, 10 Sep 2021 10:59:02 +0000

#8 #9 Son incompatibles.

Hay un cliente de IRC muy minimo que pide OpenSSL 1.1.0 y de ahi no lo sacas.

En casos de software empotrado pude meter libressl-portable en el pocketCHIP en /usr/local
y con ello compilar muchas cosas potables.

El pocketCHIP es ARM Cortex A9 y con CWM +Xterm/TMUX gasta una bateria ridicula por lo que me sirve para ahorrar luz. Me dura encendido unas 7 horas con uso normal.
Y bueno, para programar en C gastando muy poquito.

PD: Ojo con vulns SSL/TLS. Por usar no uso ni la bash antigua que tiene esto, si no la KSH de OpenBSD portada aqui. Y clang en vez de gcc, aunque con ld.gold no me libro de usar ingentes cantidades de RAM para enlazar usando un archivo de SWAP en un pendrive. Eso para enlazar ScummVM que es C++.

Es un asco lo que traga el mundo de GNU, se pasan por el forro lo de optimizar para maquinas antiguas. No he probado el enlazador de LLVM, deberia probar un dia.

» autor: --625430--

#11 Publicado OpenSSL v3.0

box3d — Fri, 10 Sep 2021 10:26:42 +0000

#10
No tengo sitio.
Y el GCC 4.x en cuestión está certificado, no se puede tocar. No trabajo en un F14 Tomcat... pero a niveles de software, casi.

» autor: box3d

#10 Publicado OpenSSL v3.0

Mustela — Fri, 10 Sep 2021 10:24:22 +0000

#9 Eso sí que es interesante. Pero aún resulta más sencillo, sólo necesitas las librerías del OpenSSL colocadas ahí

Y el GCC 4.x, por el amor de Dios, pásate aunque sea al 5 ya salvo estés actualizando software para un F14 Tomcat con un 386... Y las librerías de Glibc caducan y también traen vulnerabilidades.

» autor: Mustela

#9 Publicado OpenSSL v3.0

box3d — Fri, 10 Sep 2021 10:21:08 +0000

#8 Distribución dice.
Bájate al maravilloso mundo del hardware y software embebido, donde GCC 4.4 es una herramienta relevante todavía, y donde en muchos casos no tienes sitio para meter librerías extra, y usas lo que exista en el firmware.

» autor: box3d

#8 Publicado OpenSSL v3.0

Mustela — Fri, 10 Sep 2021 10:18:50 +0000

#5 Si tu distribución es relativamente actual, estando el 1.1.1, no entiendo cómo te piden seguir manteniendo para el 1.1.0 en la misma máquina.

» autor: Mustela

#7 Publicado OpenSSL v3.0

Mustela — Fri, 10 Sep 2021 10:16:36 +0000

Uff, por un momento pensaba que querían decir que llegó el SSLv3...

» autor: Mustela

#6 Publicado OpenSSL v3.0

Mustela — Fri, 10 Sep 2021 10:14:51 +0000

#3 Yo con Gentoo ni me enteré, y eso que forcé pasar por LibreSSL cambiando todas las dependencias, lo cual el proceso sí era un poco "EME".

Lo interesante no es migrar el programa sino migrar los certificados de la empresa y adaptarlos a las extensiones X509 v3 Y ya no te digo usar nuevos algoritmos...

» autor: Mustela

#5 Publicado OpenSSL v3.0

box3d — Fri, 10 Sep 2021 09:47:36 +0000

#3 A mi me ha tocado compatibilizar código con openssl 1.1.0 y 1.1.1 a la vez.

Según que plataforma, el SDK sólo proporcionaba una u otra, y el software tenía que ir en ambas

» autor: box3d

#4 Publicado OpenSSL v3.0

eldarel — Fri, 10 Sep 2021 09:44:46 +0000

La cantidad de webs que van a fallar en el cambio,
Un a los compis de sistemas.

» autor: eldarel

#3 Publicado OpenSSL v3.0

ed25519 — Fri, 10 Sep 2021 09:03:38 +0000

Yo me chupe una migracion a 1.1.x y ya no hago ninguna mas

» autor: ed25519

#2 Publicado OpenSSL v3.0

ed25519 — Fri, 10 Sep 2021 09:02:50 +0000

#1 pues buena suerte!

» autor: ed25519

#1 Publicado OpenSSL v3.0

--37472-- — Fri, 10 Sep 2021 08:14:18 +0000

[Usuario deshabilitado]

» autor: --37472--